在欧盟销售硬件或软件产品的加密货币钱包制造商，如今须遵守《网络韧性法案》（CRA）规定的事件报告要求。企业在获悉存在遭主动利用的漏洞或严重安全问题后，必须在24小时内发出预警，随后在72小时内提交正式报告。修复或缓解措施部署后14天内须提交最终报告；对于严重安全事件，最终报告期限为1个月。违反第13条和第14条的规定，最高可被处以1,500万欧元罚款（1,730万美元），或按全球年收入的2.5%计罚，以较高者为准；提交不准确或不完整的信息，最高可被处以500万欧元罚款。相关规则于2026年9月11日生效，早于原定于2027年12月11日实施的更广泛CRA安全设计和认证义务。此次执法正值近期钱包相关安全问题受到关注之际，包括Trezor披露ShipMonk数据泄露事件使67,000名美国客户面临更高风险、Trezor和BitBox发出网络钓鱼警告，以及Zilliqa警告称Ledger应用程序漏洞可能导致私钥暴露。